Solidity调用BEP20合约transferFrom报错金额超出授权额度如何解决

• BEP20标准中approve方法的核心逻辑是：代币持有方主动调用该方法，将自己的部分代币使用权限授权给其他地址，参数规则为approve(被授权方地址, 授权额度)
• 你当前代码的逻辑完全颠倒了授权关系：BEP20(_token).approve(msg.sender, amount)这行代码，是TokenSwap合约作为代币持有方，给调用者（msg.sender）授权了额度，但后续调用transferFrom的需求是让TokenSwap合约划转调用者的代币，需要的是调用者给TokenSwap合约授权额度，完全是反向操作，因此合约实际能使用的调用者额度为0，触发报错。
• 代码中对allowance的调用仅做了查询没有做校验，无法提前拦截额度不足的问题，属于无效代码。

修复分为链下前置操作和合约代码调整两部分：

1. 链下前置操作（调用swapTokens前必须执行） #

代币转出方（也就是你提到的地址A）需要通过自己的钱包，直接调用对应BEP20代币的approve方法，传入两个参数：

• 第一个参数：你部署的TokenSwap合约地址
• 第二个参数：要划转的代币数量（或更高的长期授信额度）

2. 合约代码调整 #

修正后的swapTokens逻辑如下：

function swapTokens(address recipient, uint256 amount) external {
    // 先校验调用方给当前合约的授权额度是否充足
    uint256 currentAllowance = BEP20(_token).allowance(msg.sender, address(this));
    require(currentAllowance >= amount, "BEP20: transfer amount exceeds allowance");
    // 执行跨地址转账
    BEP20(_token).transferFrom(msg.sender, recipient, amount);
}

• 不要尝试在合约内部调用approve给合约自身授权，该操作永远不会生效：approve必须由代币持有者本人（即用户的钱包地址）发起签名调用，才有授权效力。
• 如果你需要降低安全风险，可以在transferFrom执行完成后，将调用方剩余的未使用授权额度通过approve重置为0。

内容的提问来源于stack exchange，提问作者Bruno Massaro